当前位置：首页 >互联网•IT > 安全 > 数据安全 > 正文
奇安信董事长齐向东：中小金融机构的网络安全状况非常堪忧
来源：上证报中国证券网 作者：王子霖
2020-11-27 13:51:27
奇安信董事长齐向东11月27日在2020北京国际金融安全论坛上发表了主题为从实战攻防看金融行业安全态势的演讲。齐向东在演讲开篇即指出，我国...
奇安信董事长齐向东11月27日在2020北京国际金融安全论坛上发表了主题为“从实战攻防看金融行业安全态势”的演讲。齐向东在演讲开篇即指出，“我国中小金融机构的网络安全状况非常堪忧”。
“2019年，我国金融机构累计进行了200多场‘网络攻防演习’，其中部分由行业主管部门主持，部分是金融机构的自查行为。在200多场演习中，大型金融机构的失陷率为15%，中小机构85%被拿下。”齐向东补充道，如果网络攻击时间由一周到两周延长至一个月到两个月，100%的中小金融机构都会被“拿下”。
所谓“拿下”，即黑客通过外网攻击进入银行系统的内网。在内网里面能拿到关键性的权限，从而对金融机构的业务进行操作，执行破坏性的动作。对于上述演习结果，齐向东表示非常堪忧。
齐向东认为，中小金融机构在网络安全上存在十大薄弱环节，包括安全意识、资产不清、互联网出口过多、应用系统漏洞、供应链管控没有、0DAY漏洞等等十个方面。这些薄弱环节中，一半以上的中小金融安全机构存在不完善现象。
面对严峻的金融行业安全态势，如何构建新一代的金融安全体系?齐向东认为，新时代安全体系应当具备四个重要目标：合规检查、保障业务、适应形势、应对挑战。其中，应对挑战就是在新发展阶段，要有新的网络安全格局，迎接新的挑战。
如何补足现有短板?齐向东又给出四条措施：第一个是要建立实战化的安全运营中心;二是要补充实战攻防对抗类武器;三是加强对终端的安全管控;四是提升安全人员的能力。
据齐向东介绍，按照国家网络安全综合防控系统“三化六防”的新思想，奇安信今年推出了内生网络安全框架白皮书。目前，已有超过一百多家的大型机构，按照内生网络安全框架结构制定“十四五”网络安全规划。
免责声明：本文系网络转载，版权归原作者所有。本文所用图片、文字如涉及作品版权问题，请联系删除！本文内容为原作者观点，并不代表本网站观点。
编辑：宋含怡
转型的最终目的 -提质降本增效
